공유기 보안을 소홀히 했을 때 겪을 수 있는 피해는 상상을 초월합니다. 가장 흔하면서도 치명적인 실수는 바로 공유기 초기 비밀번호 방치입니다. 시중에 판매되는 대부분의 공유기나 통신사에서 임대해 주는 장비들은 누구나 쉽게 유추할 수 있는 ‘admin/admin’, ‘0000’, 혹은 기기 뒷면에 적힌 일련번호를 초기 관리자 비밀번호로 사용합니다. 해커들은 이러한 초기 비밀번호 데이터베이스를 모두 가지고 있으며, 무작위로 IP 주소를 스캔하여 보안이 허술한 공유기를 찾아냅니다.

첫 번째로 발생할 수 있는 일은 ‘패킷 스니핑(Packet Sniffing)’을 통한 정보 탈취입니다. 해커가 우리 집 공유기에 몰래 접속하게 되면, 그 공유기를 통해 오고 가는 모든 인터넷 데이터를 엿볼 수 있습니다. 여러분이 스마트폰으로 은행 앱에 접속해 비밀번호를 입력하거나, 웹사이트에 로그인할 때 입력하는 아이디와 비밀번호, 심지어 주고받는 메신저 내용까지 중간에서 가로챌 수 있다는 뜻입니다. 우리 집 거실에 투명 인간 해커가 앉아서 내 스마트폰 화면을 뚫어져라 쳐다보고 있는 것과 같은 상황이 벌어지는 것이죠.

두 번째는 ‘DNS 스푸핑(DNS Spoofing)’을 통한 파밍 공격입니다. 공유기 관리자 권한을 탈취한 해커는 공유기의 DNS 설정을 조작합니다. 이렇게 되면 사용자가 정상적인 포털 사이트나 은행 주소를 입력해도, 해커가 정교하게 만들어둔 가짜 피싱 사이트로 연결됩니다. 화면 디자인이 100% 똑같기 때문에 일반 사용자는 의심 없이 계좌 번호와 보안 카드를 입력하게 되고, 이는 곧바로 막대한 금전적 피해로 이어집니다. 제가 아는 지인도 이 수법에 당해서 한동안 마음고생을 심하게 하더라고요.

세 번째는 우리 집 네트워크가 범죄의 온상인 ‘좀비 PC(봇넷)’ 네트워크로 전락하는 것입니다. 해커는 보안이 취약한 공유기에 악성코드를 심어 원격으로 조종합니다. 특정 웹사이트를 마비시키는 디도스(DDoS) 공격에 내 공유기가 동원되거나, 불법적인 해킹 시도의 경유지로 사용될 수 있습니다. 이 경우 수사 기관에서 범죄의 발신지를 추적했을 때 우리 집 IP 주소가 나오게 되므로, 졸지에 사이버 범죄의 용의자로 오해받아 조사를 받아야 하는 억울한 상황에 처할 수 있습니다. 단순히 귀찮다는 이유로 설정을 미루기에는 그 대가가 너무나도 가혹합니다.

본격적인 설정에 들어가기 전에, 몇 가지 기본적인 네트워크 용어와 개념을 이해해 두면 앞으로의 과정이 훨씬 수월해집니다. 전문 용어라고 해서 겁먹을 필요는 전혀 없어요. 우리가 일상생활에서 사용하는 자물쇠의 종류와 열쇠의 역할을 이해하는 것과 비슷하거든요.

가장 먼저 짚고 넘어가야 할 것은 ‘IP 주소’입니다. IP 주소는 인터넷 세상에서 우리 집 공유기가 가지고 있는 고유한 집 주소입니다. 공유기 설정 화면(관리자 페이지)에 들어가려면 이 주소를 인터넷 브라우저 주소창에 입력해야 합니다. 보통 ‘192.168.0.1’이나 ‘192.168.1.1’과 같은 숫자로 이루어져 있습니다. 만약 이 주소를 모른다면, 윈도우 컴퓨터의 검색창에서 ‘cmd’를 입력해 명령 프롬프트를 열고 ‘ipconfig’라고 치면 나오는 ‘기본 게이트웨이’ 숫자를 확인하시면 됩니다. 스마트폰을 사용 중이라면 와이파이 설정 메뉴에서 현재 연결된 네트워크의 상세 정보를 눌러 ‘라우터’ 혹은 ‘공유기’ 항목에 적힌 숫자를 찾으시면 됩니다.

다음으로 알아야 할 것은 와이파이 암호화 방식입니다. 와이파이 신호는 공기 중으로 퍼져나가기 때문에, 누군가 중간에서 신호를 낚아채더라도 그 내용을 읽을 수 없도록 암호로 꽁꽁 싸매야 합니다. 과거에 사용되던 WEP나 WPA 방식은 이미 해킹 기술이 발달하여 몇 분 만에 뚫릴 정도로 취약해졌습니다. 따라서 현재는 최소한 WPA2 방식을 사용해야 하며, 공유기와 스마트폰이 최신형이라면 가장 강력한 WPA3 암호화 방식을 선택하는 것이 최선입니다. WPA3는 비밀번호를 무작위로 대입해 푸는 해킹 공격을 원천적으로 차단해 주는 아주 똑똑한 기술이거든요.

마지막으로 구분해야 할 개념은 ‘와이파이 비밀번호’와 ‘관리자 페이지 비밀번호’의 차이입니다. 많은 분들이 이 두 가지를 헷갈리시더라고요. 와이파이 비밀번호는 집에 놀러 온 친구에게 "우리 집 와이파이 비밀번호는 이거야"라고 알려주는, 즉 인터넷에 접속하기 위한 출입증입니다. 반면 관리자 페이지 비밀번호는 공유기의 시스템 자체를 통제하고 설정을 변경할 수 있는 ‘마스터키’입니다. 출입증을 가진 사람은 거실에 들어올 수 있지만, 마스터키를 가진 사람은 금고를 열고 집안 구조를 바꿀 수 있습니다. 따라서 이 두 비밀번호는 반드시 다르게 설정해야 하며, 관리자 비밀번호는 절대 남에게 알려주어서는 안 됩니다.

이제 본격적인 방어 작업을 시작해 보겠습니다. 가장 시급하고 중요한 첫 번째 단계는 바로 공유기 관리자 페이지 비밀번호 변경입니다. 앞서 확인한 공유기의 IP 주소(예: 192.168.0.1)를 스마트폰이나 컴퓨터의 인터넷 브라우저(크롬, 사파리, 엣지 등) 주소창에 입력하고 엔터를 누릅니다. 그러면 공유기 제조사의 로고와 함께 로그인 화면이 나타날 것입니다. 아이피타임(ipTIME), KT, SK브로드밴드, LG유플러스 등 제조사나 통신사마다 화면 디자인은 다르지만 기본 원리는 동일합니다.

초기 아이디와 비밀번호를 입력하고 접속에 성공했다면, 메뉴에서 ‘시스템 설정’, ‘관리자 설정’, 혹은 ‘비밀번호 변경’이라는 항목을 찾아 클릭하세요. 이곳에서 새로운 관리자 계정과 비밀번호를 설정해야 합니다. 이때 귀찮다고 ‘1234’나 생년월일 같은 단순한 번호를 사용하면 초기 비밀번호를 그대로 두는 것과 다를 바가 없습니다. 해커들의 무차별 대입 공격(Brute Force Attack)을 막아내려면 영문과 숫자, 특수문자를 조합한 12자리 이상의 복잡한 비밀번호를 생성해야 합니다.

비밀번호를 길고 복잡하게 만들면 나중에 본인도 까먹을까 봐 걱정되시죠? 저도 그런 경험이 있어서 충분히 이해합니다. 그럴 때는 자신만의 문장이나 규칙을 만들어 앞 글자만 따고 특수문자를 결합하는 방식을 추천합니다. 예를 들어 ‘나는 매일 아침 7시에 커피를 마신다!’라는 문장을 변형하여 ‘Ied@7c!d’와 같이 유추하기 어렵지만 나에게는 의미 있는 암호를 만드는 것이죠. 또는 안전한 비밀번호 관리 앱(패스워드 매니저)을 활용하여 복잡한 암호를 생성하고 저장해 두는 것도 매우 훌륭한 방법입니다.

관리자 비밀번호를 성공적으로 변경했다면, 이제 해커가 외부에서 우리 집 공유기 시스템에 마음대로 접근하여 설정을 헤집어 놓는 최악의 상황은 막아낸 것입니다. 이것만으로도 전체 보안의 50% 이상을 달성했다고 볼 수 있습니다. 변경된 비밀번호는 포스트잇에 적어 공유기 바닥에 붙여두기보다는, 스마트폰의 보안 메모장이나 다이어리 등 안전한 곳에 별도로 기록해 두시기를 권장합니다.

관리자 페이지의 문단속을 마쳤다면, 이제 와이파이 자체의 보안을 강화할 차례입니다. 공유기 설정 메뉴에서 ‘무선 설정’ 혹은 ‘와이파이 설정’ 항목으로 이동해 보세요. 여기서 가장 먼저 눈에 띄는 것은 ‘네트워크 이름’ 또는 ‘SSID’라고 불리는 항목입니다. 이것은 스마트폰에서 와이파이를 검색했을 때 화면에 뜨는 이름입니다.

많은 분들이 와이파이 이름을 설정할 때 자신의 이름, 동호수, 전화번호 등을 무심코 적어 넣곤 합니다. 예를 들어 ‘Kim_101ho’나 ‘010-1234-5678’처럼 말이죠. 하지만 이는 주변에 사는 이웃이나 악의적인 목적을 가진 사람들에게 내 개인정보와 위치를 친절하게 광고하는 꼴이 됩니다. 가정용 공유기 보안 설정 방법의 기본 중 하나는 개인정보가 전혀 드러나지 않는 중립적인 이름을 사용하는 것입니다. 좋아하는 영화 제목이나 반려동물 이름, 혹은 재미있는 문구로 설정해 보는 건 어떨까요? 또한, 고급 설정 메뉴에서 ‘SSID 숨김(네트워크 이름 알림 끄기)’ 기능을 활성화하면, 와이파이 검색 목록에 우리 집 네트워크가 아예 나타나지 않게 만들 수도 있습니다. 이 기능을 쓰면 기기를 처음 연결할 때 이름을 직접 타이핑해야 하는 번거로움은 있지만, 보안성은 비약적으로 상승합니다.

이름을 정했다면 다음은 와이파이 접속 비밀번호를 변경할 순서입니다. 앞서 설명해 드린 대로 인증 및 암호화 방식은 반드시 ‘WPA2-PSK’ 또는 ‘WPA3’로 선택해야 합니다. 간혹 구형 스마트 홈 기기(오래된 로봇 청소기나 스마트 플러그 등)가 WPA3를 인식하지 못해 연결이 끊기는 경우가 발생할 수 있습니다. 이럴 때는 ‘WPA2/WPA3 복합 모드’를 선택하거나, 안전성이 검증된 WPA2 방식을 유지하는 것이 좋습니다.

와이파이 비밀번호 역시 관리자 비밀번호 못지않게 길고 복잡하게 설정해야 합니다. 특히 와이파이 비밀번호는 집에 방문하는 손님들에게 알려줘야 할 때가 있으므로, 관리자 페이지 비밀번호와는 완전히 다른 조합을 사용해야 합니다. 최근 출시되는 공유기들은 ‘게스트 네트워크’라는 훌륭한 기능을 제공합니다. 이 기능을 켜면 손님용 와이파이 신호를 별도로 만들 수 있는데, 이 신호로 접속한 사람은 인터넷만 사용할 수 있고 우리 집 내부 네트워크(개인 PC 파일 공유, 홈 카메라 등)에는 접근할 수 없도록 철저히 격리됩니다. 집에 손님이 자주 오신다면 게스트 네트워크 기능을 꼭 활용해 보시길 적극 추천해 드려요.

비밀번호 설정까지 완벽하게 마쳤다면, 이제 공유기의 체력을 키우고 방패를 단단하게 만들 고급 설정들을 살펴볼 차례입니다. 그중에서도 1순위는 단연 ‘펌웨어 업데이트’입니다. 펌웨어란 공유기를 구동하는 운영체제(OS)이자 두뇌 역할을 하는 소프트웨어입니다. 제조사들은 새로운 해킹 기법이 발견되거나 기기의 오류가 확인될 때마다 이를 방어하고 수정하기 위한 펌웨어 업데이트를 배포합니다.

스마트폰이나 컴퓨터는 수시로 업데이트 알림이 떠서 관리가 되지만, 구석에 방치된 공유기는 사용자가 직접 관리자 페이지에 들어가 확인하지 않으면 수년 전의 구형 소프트웨어로 돌아가고 있을 확률이 높습니다. 이는 마치 녹슬고 구멍 난 방패를 들고 최신 무기로 무장한 적과 싸우는 것과 같습니다. 따라서 관리자 페이지의 ‘시스템 관리’나 ‘펌웨어 업그레이드’ 메뉴에 들어가서 현재 버전이 최신인지 확인하고, 업데이트 버튼이 활성화되어 있다면 즉시 클릭하여 최신 펌웨어 버전 유지를 실천해야 합니다. 요즘 공유기들은 새벽 시간에 자동으로 업데이트를 진행하는 ‘자동 업데이트’ 기능도 지원하므로, 이 기능을 켜두시면 신경 쓸 일이 확 줄어들더라고요.

더욱 철저한 보안을 원하시는 분들을 위해 두 가지 고급 팁을 더 드리겠습니다. 첫째는 ‘원격 관리 접속(Remote Access)’ 기능 끄기입니다. 이 기능은 집 밖에서도 공유기 설정에 접근할 수 있게 해주는 기능인데, 일반 가정집에서는 굳이 사용할 일이 거의 없습니다. 오히려 해커가 외부에서 관리자 페이지에 접속할 수 있는 뒷문을 열어두는 셈이 되므로, 반드시 ‘사용 안 함’으로 설정해 주세요.

둘째는 ‘MAC 주소 필터링’ 기능입니다. 모든 스마트폰, 노트북, 태블릿에는 기기 고유의 식별 번호인 MAC 주소가 부여되어 있습니다. 공유기 설정에서 우리 가족이 사용하는 기기들의 MAC 주소만 등록해 두고, ‘등록된 기기만 접속 허용’으로 설정해 보세요. 이렇게 하면 해커가 와이파이 비밀번호를 알아내더라도, 등록되지 않은 기기이기 때문에 아예 인터넷에 연결조차 할 수 없게 됩니다. 새로운 기기를 샀을 때마다 MAC 주소를 등록해 줘야 하는 수고로움이 따르지만, 현존하는 가장 강력한 수준의 가정용 네트워크 보안을 구축할 수 있는 방법이랍니다.

자, 여기까지 따라오시느라 정말 고생 많으셨습니다! 공유기 관리자 페이지 비밀번호를 변경하고, 와이파이 암호를 강화하며, 펌웨어 업데이트까지 마쳤으니 이제 우리 집 네트워크는 난공불락의 요새가 되었습니다. 하지만 보안이라는 것은 한 번 설정했다고 해서 영원히 안심할 수 있는 것이 아닙니다. 창과 방패의 싸움처럼, 해커들의 공격 기술도 매일 진화하고 있기 때문입니다. 따라서 건강을 위해 주기적으로 건강 검진을 받듯이, 공유기 보안 역시 정기적인 유지 관리가 필수적입니다.

가장 권장하는 습관은 3개월 단위의 정기적인 비밀번호 교체입니다. 스마트폰 캘린더나 다이어리에 ‘공유기 보안 점검의 날’을 3개월 혹은 6개월 간격으로 반복 일정으로 등록해 두세요. 알림이 울리면 관리자 페이지에 접속해 펌웨어 업데이트가 새로 나온 것은 없는지 확인하고, 와이파이 비밀번호를 새로운 것으로 교체해 주는 것입니다. 번거롭게 느껴질 수 있지만, 이 5분의 투자가 수백만 원의 금융 사기나 심각한 사생활 침해를 막아주는 가장 훌륭한 보험이 됩니다.

또한, 공유기를 가끔씩 재부팅해 주는 것도 좋은 방법입니다. 스마트폰이 느려졌을 때 껐다 켜면 다시 빠릿빠릿해지는 것처럼, 공유기도 24시간 365일 켜져 있다 보면 내부에 임시 데이터(캐시)가 쌓이면서 속도가 저하되거나 오류가 발생할 수 있습니다. 한 달에 한두 번 정도는 자기 전에 공유기 전원을 껐다가 10초 후 다시 켜주세요. 이 간단한 행동만으로도 메모리에 몰래 상주하고 있던 휘발성 악성코드나 악의적인 프로세스를 물리적으로 끊어버리는 효과를 얻을 수 있거든요.

마지막으로, 가족 구성원 모두에게 홈 네트워크 보안의 중요성을 공유하는 것도 잊지 마세요. 아무리 공유기 설정을 철저히 해두었더라도, 가족 중 누군가가 출처가 불분명한 악성 앱을 설치하거나 피싱 문자의 링크를 무심코 클릭한다면 내부 네트워크를 통해 위협이 확산될 수 있습니다. 특히 어린 자녀나 연세가 있으신 부모님께는 안전한 인터넷 사용 습관을 친절하게 알려드리는 것이 중요합니다. 가정 내 사이버 보안은 결국 가족 모두가 함께 지켜내는 것이니까요.